現在WordPressなどのシステムを動かすための基盤言語である「PHP」において、極めて深刻な脆弱性が報告されました。10月21日23:00（日本時間）に、本件に関する修正パッチ（アップデート）が公開される予定です。
本記事では、専門的なサーバー構築の知識がなくても現状のリスクを正確に把握し、適切な初動対応が取れるように要点を整理しました。
1. 脆弱性の概要とリスク
今回報告された脆弱性は、専門家の間で通称「PHP2Shell」と呼ばれており、セキュリティの危険度を示す指標において最高レベルの「緊急」と評価されています。
具体的には「リモートコード実行（RCE）」と呼ばれる攻撃を受けるリスクが指摘されています。これは、悪意のある第三者がインターネットを経由して、皆様のWebサーバーを外部から不正に操作できてしまう状態を指します。
放置した場合、顧客データの漏洩やWebサイトの改ざん、あるいは自社のサーバーが他社へのサイバー攻撃の踏み台にされるといった重大なインシデントに直結する恐れがあります。
2. 影響を受ける環境
「自社のサイトは関係あるのか」という点ですが、非常に多くの方が対象となります。WordPressをはじめとするCMSを利用しているサイトや、一般的なレンタルサーバーで運用されているWebサイトの大部分は、裏側でPHPを使用しています。影響範囲が極めて広いため、まずは「自社のサイトも該当する可能性が高い」という前提で備えることを推奨します。
3. 管理者が今すぐ取るべき準備・対応
① サーバー提供会社や保守担当者からの案内を確認する
ご利用中のレンタルサーバー会社（エックスサーバー、さくらインターネット、ConoHaなど）や、保守を委託している制作会社から、緊急のメンテナンス告知やPHPのバージョンアップ要請に関する案内が届く可能性が高いです。見落としがないよう、メールや管理画面のお知らせを注視してください。
② Webサイトのバックアップを取得しておく
今後、サーバー会社の指示などに従ってPHPのバージョンを更新する際、サイトの表示が崩れるなどの不具合が生じるリスクがゼロではありません。万が一の切り戻しに備え、現時点でのWebサイトのデータ（WordPressのバックアップなど）を安全な場所に保存しておいてください。
③ 情報が揃うまで待機し、落ち着いて対処する
今夜のパッチ公開を待たずに不確かな情報で設定を変更することは、かえってシステム障害を引き起こす原因となります。まずは公式の発表や、契約しているサーバー会社・保守担当者からの具体的な手順案内をお待ちください。
※本記事は、本日23時の公式発表に合わせて、具体的なバージョン情報や技術的詳細を随時更新いたします。
コメント